Basic Summary

配置集锦

534 Exam Questions Summary:

1. OSPF Stub and EIGRP Stub

1. inbound配置route-map，next-hop配peer router interface ip

1. set as-path prepend增加AS path

1. Prevent loop from inter redistribute

1. static route with AD，可以做备选路由

1. ip prefix

1. By default, only internal OSPF routes are redistributed into BGP. An OSPF type 5 LSA is originated by an Autonomous System Boundary Router (ASBR) and flooded within the OSPF area. These routes are generated by means of redistribution into OSPF from other protocols or by the redistribution of connected or static routes.

1. Policy-based routing set ip next-hop and set ip default next-hop

1. bgp summary route：必须要加summary-only，不然还是会发specific route

1. OSPF default-information originate always

1. Redistribute ospf into BGP

1. Administrative Distance 是帮助路由器在决策有多个路由信息时选择最佳路径的重要因素之一。

• 直连路由（Connected routes）: 0

• 静态路由（Static routes）: 1

• Enhanced Interior Gateway Routing Protocol (EIGRP): 90

• OSPF (Open Shortest Path First): 110

• RIP (Routing Information Protocol): 120

• External BGP (eBGP): 20

• Internal BGP (iBGP): 200

1. IP Event Dampening

1. EIGRP引入路由AD=170

1. BGP Disable-Connected-Check

1. Advertise only the local networks to all neighbors in bgp

1. OSPF Neighbors

1. BGP Local Preference and Route-map

1. 不相邻网络路由引入时用tag隔离某个网段

1. OSPF Virtual Link

1. The order of preference for OSPF as per RFC 2328 is : intra-area routes, O inter-area routes, O IA external routes type 1, O E1 external routes type 2, O E2

1. PBR Route-map和普通route-map的区别是，PBR route-map没被匹配的流量会用默认路由策略，而不是被deny掉。

84. RD Route Distinguisher；

1. 示例 1:
• 假设有一个服务提供商（ASN=65000）和两个客户（Customer A 和 Customer B）。
• Customer A 的RD：65000:1
• Customer B 的RD：65000:2

2. 示例 2:
• 对于较大的ASN，如 65000，可以使用不同的ASN段来为不同的客户分配RD。
• Customer A 的RD：65001:1
• Customer B 的RD：65002:1

1. 路由区分符 (RD):
• 用于唯一标识来自不同客户的网络前缀。
• RD 在每个VPN路由器上都必须是唯一的，以确保在整个服务提供商网络中，相同的IP地址范围能够被不同的VPN客户独立标识。

2. 路由目标 (RT):
• 用于控制客户网络前缀的导入和导出。
• RT 不需要在整个网络中唯一，因为它们是用于控制路由的附加属性，而不是唯一标识路由的属性。

1. 流量工程：
• 流量工程是一种网络优化技术，通过合理规划网络资源，确保数据流能够按照预定的路径传输，以提高性能和资源利用率。

2. RSVP 协议：
• RSVP是一种控制协议，用于在网络中建立和维护通信路径。它允许主机或路由器请求在网络上的路径上分配特定的服务质量（QoS）参数。

3. 分发标签：
• 在流量工程中，RSVP可以分发标签，这些标签用于标识和区分不同的数据流。这些标签可以由网络设备用于流量分类、分级和路由决策。

1. 多协议 BGP（MP-BGP）:
• 标准的 BGP 协议最初设计用于传播IPv4路由信息。为了支持不同的网络层协议，例如IPv6等，多协议 BGP 被引入作为 BGP 的扩展。它允许 BGP 处理多种协议族的路由信息。

2. VPN 中的应用:
• 在虚拟专用网络（VPN）中，不同的客户可能需要在互联网络中进行通信。多协议 BGP 提供了一种机制，使得不同的虚拟网络可以在 BGP 控制平面中交换信息。

3. 传播虚拟网络的可达性信息:
• 多协议 BGP 在 VPN 中用于传播虚拟网络中各个站点的可达性信息，即路由信息。它可以传递包括客户路由目标（Route Target）等在内的关键信息，确保不同站点的路由信息能够被传播到相应的VPN中。

85. DMVPN Dynamic Multipoint Virtual Private Network

1. Hub 站点：
• Hub 站点是一个中心节点，其他站点（Spoke）都与它直接相连。Hub 站点通常用于协调和管理 VPN 网络，同时也可提供 spoke-to-spoke 通信的路径。

2. Spoke 站点：
• Spoke 站点是分布在网络中的边缘节点。Spoke 站点之间的通信通常通过 hub 站点来实现。

3. 虚拟路径（Virtual Tunnel Interface，VTI）：
• VTI 是在 DMVPN 中用于建立虚拟通信路径的关键组件。每个 spoke 站点与 hub 站点之间都建立了一个 VTI，通过这个虚拟路径来实现 spoke-to-spoke 的直接通信。

1. DMVPN Phase 1:
• 时间范围： 2002 年左右开始推出。
• 主要特点：
• 首次引入了基本的 DMVPN 概念。
• 使用 GRE（Generic Routing Encapsulation）封装来创建虚拟路径，提供点到点的连接。
• Spoke-to-Spoke 通信需要通过 Hub，这被称为 Spoke-to-Spoke通信需要通过Hub，这被称为 "Hub-and-Spoke" 架构。

2. DMVPN Phase 2:
• 时间范围： 随后的几年中逐渐发展。
• 主要特点：
• 引入了 NHRP（Next Hop Resolution Protocol）协议，解决了 Spoke-to-Spoke 通信必须经过 Hub 的限制。
• 增强了网络的灵活性和可伸缩性，支持 spoke 之间的直接通信。
• 优化了数据传输路径，提高了网络性能。

3. DMVPN Phase 3:
• 时间范围： 随着技术的不断发展，特定功能逐渐加入，具体时间可能有所不同。
• 主要特点：
• 引入了动态的 spoke-to-spoke 密钥管理，提高了安全性。
• 支持 IKEv2（Internet Key Exchange version 2）协议，提供更强大的密钥交换和认证功能。
• 通过引入额外的技术和协议改进了 QoS（Quality of Service）和其他性能方面的特性。

DMVPN的解释：

DMVPN的类比：

DMVPN的配置方法：

1. Hub-and-Spoke设置：
• 首先，选择一个办公室作为中心（Hub），其他办公室成为支点（Spoke）。
• 在 Hub 上设置一个中心点，使得所有的通信都可以经过这个中心点。这就像是在公司总部设置一个总机一样，其他分支办公室都通过这个总机进行通信。

2. 虚拟通道的建立：
• 接下来，通过一种叫做 GRE（Generic Routing Encapsulation）的技术，在各个办公室之间建立虚拟通道。这就好像在不同的办公室之间搭建了一条虚拟的高速公路，让数据能够快速流通。

3. 直接办公室通信：
• 引入 NHRP（Next Hop Resolution Protocol），让各个办公室可以直接互相找到对方，而不用通过总部。这就好像各个办公室之间有了一种直接拨打电话的能力，而不用通过总机转接。

1. Set Hub Router as DR in DMVPN topology

88. 路由标识添加到IPv4路由前，使得同一个地址段路由变得不同

1. MPLS Label Characteristic

1. tunnel 模式：
• 在 tunnel 模式下，DMVPN使用GRE（Generic Routing Encapsulation）隧道进行通信。
• 这种模式下的隧道是点对点的，每个 spoke 与 hub 之间建立一个单独的 GRE 隧道。
• tunnel 模式适用于需要直接 spoke-to-spoke 通信的场景，但随着 spoke 的增加，隧道数量也会增加，可能会导致管理上的复杂性。

2. tunnel mode transport 模式：
• 在 tunnel mode transport 模式下，DMVPN使用UDP封装来实现隧道。
• 这种模式下，多个 spoke 可以通过单个 UDP 隧道与 hub 直接通信，而无需建立多个点对点的隧道。
• tunnel mode transport 模式适用于减少隧道数量，提高扩展性，但通常需要更多的配置。

1. Overhead减少：
• 在 transport mode 下，只有原始 IP 数据包被加密，而不包括额外的 IP 标头。这减少了由 IPSec 带来的额外开销，因为不需要为整个原始 IP 数据包添加新的 IPSec 标头和尾部。
• 在 tunnel mode 下，整个原始 IP 数据包都被包含在新的 IPSec 标头中，增加了额外的封装开销。

2. 灵活性：
• transport mode 允许 IPSec 直接在原始 IP 标头之上添加封装，这使得更容易在 DMVPN 中实现动态点对点连接。
• tunnel mode 通常被用于创建站点到站点（Site-to-Site）VPN，它在整个数据包上添加 IPSec 标头，更适合在不同网络之间创建隧道。

3. 适应性：
• 由于 DMVPN 的动态性质，使用 transport mode 可以更好地适应动态网络拓扑变化。tunnel mode 更适合静态的站点到站点连接，而 transport mode 在动态环境中更为灵活。

• crypto isakmp: This command is used to enter the ISAKMP configuration mode.

• key cisco: This part of the command specifies the pre-shared key to be used. In this example, the key is set to "cisco."

• address 0.0.0.0: This part of the command specifies the remote peer's IP address. In this case, 0.0.0.0 is a wildcard, meaning that the key is configured for any remote peer.

1. MPLS标签格式

1. 20-bit Label:
• MPLS标签的主体部分，占用了32位字段中的前20位。这部分用于唯一标识一个特定的前缀或转发等效类（Forwarding Equivalence Class，FEC）。每个标签对应于一个特定的转发规则或路径。

2. 3-bit Traffic Class:
• 接下来的3位用于定义流量类别（Traffic Class），有时也称为Experimental（实验性）比特。这部分的具体用途可能会因网络运营商或特定的MPLS实现而有所不同。

3. 1-bit Bottom of Stack (S):
• 单个比特用于指示当前标签是否是堆栈的底部。当这个比特为1时，表示这是堆栈的底部标签；为0时，表示还有其他标签在上面。如果是底部标签，通常会触发MPLS的标签弹出操作。

4. 8-bit Time-to-Live (TTL):
• 最后的8位用于存储TTL（Time-to-Live），这是一个计数器，限制了数据包在网络中的最大生存时间。每个路由器在转发数据包时都会减小TTL值，当TTL达到零时，数据包会被丢弃。

1. Router A:
• 接收到一个IP数据包，该数据包的目的IP地址指向目标网络（例如，10.1.1.0/24）。
• Router A为这个数据包分配一个MPLS标签，例如，标签为1001。
• MPLS标签的Traffic Class字段设置为默认值，Bottom of Stack（S）为0（因为这是堆栈中的第一个标签），TTL设置为某个值（比如，64）。

2. 数据包的MPLS标签格式:
• Label: 1001
• Traffic Class: 默认值
• Bottom of Stack (S): 0
• TTL: 64

3. Router A将数据包发送到Router B:
• Router A在发送数据包时，将MPLS标签附加到数据包头部。
• 数据包在MPLS网络中传输，Router B作为下一跳接收到该数据包。

4. Router B:
• Router B检查MPLS标签，发现标签为1001。
• 根据MPLS转发表，Router B知道标签1001对应于目标网络10.1.1.0/24。
• Router B弹出MPLS标签，将数据包转发到目标网络。

1. Label-Switched Path (LSP) - The path that a labeled packet traverses through a network, from label imposition to disposition

1. Entropy Label:
• 解释： 熵标签是一种MPLS标签，用于提高流量工程的效率。它通常用于多路径负载均衡场景。熵标签的值基于数据包头部的一些字段，例如源和目的IP地址，以提供更均匀的流量分布。
• 用途： 在具有多个路径的网络中，通过引入熵标签，可以使流量在不同路径上更均匀地分布，从而避免某些路径负载过重的问题。

2. Implicit Null Label:
• 解释： 隐式空标签是一种MPLS标签，用于指示数据包在MPLS网络中的下一步是弹出（去掉）标签而不是继续转发。即，它表示数据包在进入下一个MPLS节点时，标签将被弹出，而不是继续传递。
• 用途： 隐式空标签通常用于减小MPLS头部的大小，提高网络效率。当数据包达到MPLS网络的末端时，该标签会被自动弹出，而无需额外的标签转发操作。

3. Explicit Null Label:
• 解释： 显式空标签是一种MPLS标签，它要求明确指定在数据包传输过程中弹出标签的操作。与隐式空标签不同，显式空标签需要在标签栈中明确地使用一个特殊的值来表示空标签。
• 用途： 显式空标签通常用于特定的网络配置场景，以确保在数据包传输过程中明确地指定弹出标签的操作。

4. Inbound Label Binding Filtering:
• 解释： 入站标签绑定过滤是一种MPLS路由器上的功能，允许管理员配置策略以控制哪些入站MPLS标签绑定将被接受，哪些将被拒绝。
• 用途： 入站标签绑定过滤可用于加强安全性、改善网络性能，以及控制特定标签的转发路径。管理员可以定义规则，只允许特定的标签或标签范围通过，从而对网络进行更细粒度的控制。

1. Which two protocols work in the control plane of P routers across the MPLS cloud?

1. LDP (Label Distribution Protocol):
• 作用： LDP是一种基于TCP的协议，用于在MPLS网络中分发标签。它在MPLS网络的控制平面中负责建立和维护标签分发表，确保路由器能够正确地将标签与特定的前缀相关联。
• 用途： LDP用于在MPLS网络中动态地建立和维护标签，以确保数据包能够按照预定的标签路径进行转发。

2. RSVP (Resource Reservation Protocol):
• 作用： RSVP是一种用于资源预留的协议，它也可以在MPLS网络中用于建立标签分发表。RSVP-TE（Traffic Engineering）是一种RSVP的扩展，支持流量工程和路径选择。
• 用途： RSVP可以在MPLS网络中用于创建有关路径的信息，特别是在需要进行流量工程、服务质量（QoS）保障等场景下。RSVP-TE支持创建明确的路径，使得网络管理员能够更加灵活地管理流量的路径选择

1. LSR Label Switch Router and LER Label Edge Router的区别

1. Label Edge Router (LER):
• 角色： LER通常位于MPLS网络的边缘，负责与传统IP网络的接口。它是MPLS网络的入口点，将传统IP数据包引入MPLS域。
• 功能： LER负责为数据包分配MPLS标签，并在数据包离开MPLS域时将标签去除。它还负责决定数据包进入MPLS域的入口点，以及数据包离开MPLS域的出口点。

2. Label Switch Router (LSR):
• 角色： LSR位于MPLS网络的核心，负责在MPLS域内转发数据包。它是在MPLS网络中进行标签交换和数据包路由的关键设备。
• 功能： LSR的主要功能是根据标签信息决定数据包的转发路径，同时负责在传输过程中对标签进行交换。LSR并不关心数据包的源和目的IP地址，而是根据标签信息进行路由决策。
 

1. interface Tunnel1：
• 进入 Tunnel1 接口的配置模式，表示接下来的配置将应用于该接口。

2. no ip split-horizon eigrp 111：
• no 表示取消之前的配置。
• ip split-horizon 是 EIGRP 配置命令，用于防止路由环路（routing loops）的产生。
• eigrp 111 表示该配置将应用于 EIGRP 进程号 111。
• 因此，no ip split-horizon eigrp 111 表示取消 EIGRP 进程号为 111 的 Tunnel1 接口上的分割视野（split-horizon）配置。

1. 总体来说，通过将IP前缀与路由区分器（RD）结合，服务提供商PE设备能够为客户站点生成唯一的VPN-IPv4前缀，这有助于确保在MPLS VPN网络中的唯一性，即使客户站点使用了全球非唯一的IP地址

• 客户A的VPN-IPv4前缀：RD_A:192.168.1.0/24

• 客户B的VPN-IPv4前缀：RD_B:192.168.1.0/24

1. The label switch path must be available between the local and remote PE routers

1. Label Switch Path (LSP): LSP is the path that a labeled packet takes through the MPLS network. It is established and maintained by the Label Distribution Protocol (LDP) or RSVP-TE (Resource Reservation Protocol - Traffic Engineering).

2. Local and Remote PE Routers: In the context of MPLS Layer 3 VPNs, Provider Edge (PE) routers are located at the edges of the service provider network and connect to customer sites. "Local PE" refers to the PE router in the source site, and "Remote PE" refers to the PE router in the destination site.

3. Availability of Label Switch Path: For communication between two sites in an MPLS Layer 3 VPN, there must be an available label switch path between the local (source) and remote (destination) PE routers. This means that the MPLS network must have an established and operational LSP between these routers.

4. Role of LSP in MPLS Layer 3 VPNs: The LSP ensures that labeled packets originating from a customer site are forwarded through the MPLS network along the established path to reach the destination site's PE router. Labels are swapped along the way to maintain the privacy and integrity of customer traffic.

1. Secure Browser means HTTPS, TCP 443

1. Port 80:
• 端口号80是HTTP（Hypertext Transfer Protocol）的默认端口。HTTP是用于在Web上传输超文本的协议，通常用于访问网页。
• 当你在浏览器中输入一个网址（例如，http://www.example.com），浏览器默认会使用端口80来连接该网站的Web服务器，以获取网页内容。

2. Port 443:
• 端口号443是HTTPS（Hypertext Transfer Protocol Secure）的默认端口。HTTPS是HTTP的安全版本，通过使用SSL/TLS协议对数据进行加密和认证来提供安全性。
• 当你在浏览器中输入一个以 "https://" 开头的网址时，浏览器会使用端口443来与Web服务器建立加密的安全连接，以保护数据传输的隐私和完整性。

3. Port 123:
• 端口号 123 使用UDP协议，通常用于NTP（Network Time Protocol）服务。
• NTP是一种用于同步计算机系统时钟的协议，它允许计算机在网络上同步其时钟，以确保它们具有一致的时间基准。

4. Port 514:
• 端口号 514 使用UDP或TCP协议，通常用于Syslog服务。
• Syslog是一种用于收集和传输设备或应用程序生成的日志消息的标准协议。端口514通常与Syslog服务器通信，以接收日志消息并记录事件。

1. IPv6 ND Inspection

1. 学习 IPv6 地址：
• 在IPv6网络中，邻居发现（Neighbor Discovery，ND）是一种机制，用于在同一链路上的设备之间解析IPv6地址和查找对应的链路层地址（MAC地址）。
• "IPv6 ND Inspection" 通过监视网络流量，学习并记录设备之间的IPv6地址和链路层地址之间的绑定关系。

2. 保护 Stateless Autoconfiguration 地址：
• Stateless Address Autoconfiguration（SLAAC）是IPv6中的一种自动配置方式，允许设备通过使用前缀信息进行地址配置，而不需要DHCP服务器的参与。
• "IPv6 ND Inspection" 确保了在Layer 2邻居表中的无状态自动配置地址的绑定是受保护的。这意味着它会检测并记录由SLAAC配置的IPv6地址与相应设备的MAC地址之间的关系，以便网络可以有效地了解和管理设备。

1. IPv6 RA Guard

1. Unicast RPF

• strict mode，使用 "rx" 关键字启用严格检查模式。

• loose mode, 使用 "any" 关键字启用仅存在检查模式。

1. 使用哪个配置功能来阻止虚假的路由器通告，而不使用IPv6 Router Advertisement Guard功能？

1. 主端口（Primary Port）： 主端口可以通信，发送和接收数据包，但它只能与二级 VLAN 的次级端口进行通信。

2. 次级端口（Secondary Port）： 次级端口可以与主端口进行通信，但不能直接与其他次级端口通信。它是主端口的附属，只能与主端口进行交流。

3. 混杂端口（Promiscuous Port）： 混杂端口可以与主端口和其他混杂端口通信。它是与二级 VLAN 中的所有端口进行通信的入口。

1. Show policy-map control-map

1. aaa new-model

1. Router Advertisement Guard

1. Host (默认角色):
• 主机角色的设备只能接收来自有效路由器的 RA（Router Advertisement），不会接收 RS（Router Solicitation）。这确保了主机只与受信任的路由器通信。

2. Router:
• 路由器角色的设备可以接收 RS（Router Solicitation）并发送 RA（Router Advertisement）。这表示设备是网络中的合法路由器，能够为其他设备提供网络配置信息。

3. Monitor:
• 监视器角色的设备既能接收有效的 RA，也能接收潜在的恶意 RA 和所有的 RS。这个角色通常用于监视网络中的 RA 和 RS 活动，以便检测可能存在的安全问题。

4. Switch:
• 交换机角色的设备信任 RA，并将其广播以同步状态。这通常用于在网络中传播合法的 RA 信息，以确保网络中的其他设备能够及时获得正确的配置。

1. 这个access-group在CoPP中应用时，deny掉的ip实际上是在CoPP中被豁免的IP，不会被应用drop策略。

1. IPv6 access-class vs IPv6 traffic-filter

1. copy ios-file

1. 网管用serial口连R1，想SSH R2，就需要在line con 0下配置transport out ssh；如果SSH连的R1，那么再SSH R2，就需要在line vty 0 4下配置SSH transport SSH了

1. IPv6 Router Advertisement (RA) Guard的两种有效模式：

• 主机模式（Host mode）： 在主机模式下，设备被配置为接收IPv6 Router Advertisement（RA）消息，但不允许设备发送RA消息。这种模式适用于普通终端设备，如计算机、手机等，它们需要接收RA消息以获取IPv6配置信息，但通常不会发送RA消息。

• 路由器模式（Router mode）： 在路由器模式下，设备被配置为允许发送和接收IPv6 Router Advertisement（RA）消息。这种模式适用于网络中的路由器设备，因为它们通常需要发送RA消息来通告网络配置信息，并且还会接收其他路由器发送的RA消息。

1. Unicast Reverse Path Forwarding (uRPF) 是一种用于防范IP源地址欺骗攻击的安全特性。已经在服务提供商网络上配置了uRPF，以保护网络免受伪造源地址的攻击。以下是关于uRPF模式的两种有效选项：

• 严格模式（Strict mode）： 在严格模式下，uRPF检查输入接口的路由表，要求数据包的源地址必须存在于相应的路由表中，并且必须通过与数据包到达的接口相匹配的路径返回。如果不匹配，则数据包被视为违规。

• 松散模式（Loose mode）： 在松散模式下，uRPF检查输入接口的路由表，但它允许数据包的源地址存在于任何路由表中，而不仅仅是通过与数据包到达的接口相匹配的路径。只要存在一条通往源地址的路径，即可通过验证。

1. MPLS的三个优势：

1. CoPP drop是default action for traffic that exceeds or violates the committed police rate.

1. Route Redistribute 没看懂

1. BGP

1. 答案对，选D

1. IPv6 Prefix Guard

1. aaa authenticatoin

1. L3VPN MPLS Application

Configuring MPLS in the Core

To enable MPLS on all routers in the core, you must configure a label distribution protocol. You can use either of the following as a label distribution protocol: • MPLS Label Distribution Protocol (LDP). • MPLS Traffic Engineering Resource Reservation Protocol (RSVP).

1. Refer to the exhibit. An engineer notices a connectivity problem between routers R1 and R2.

1. debug access-list

1. OSPF不同path选择，需要会员，还没细看；等我开个会员复制过来在慢慢看

1. 用户递归防范功能（uRPF）

1. uRPF Strict Mode:
• In uRPF strict mode, the device checks that the source IP address of an incoming packet is reachable via the interface that the device would use to forward a packet to that source IP address.
• The goal is to verify that the source IP address is reachable through the same path as the expected forwarding path.
• The drawback of strict mode is that legitimate packets may be dropped if they do not follow the expected path, potentially causing disruptions.

2. uRPF Loose Mode:
• In uRPF loose mode, the device checks if the source IP address of an incoming packet appears in the routing table, regardless of the interface used for forwarding.
• Unlike strict mode, loose mode is less restrictive. It only verifies that the source IP address is present in the routing table, allowing for more flexibility.
• Specifically, loose mode looks for any interface in the routing table other than the default route.

1. uRPF Strict模式：
• 在uRPF strict模式下，设备检查传入数据包的源IP地址是否通过设备用于将数据包发送到该源IP地址的接口可达。
• 目标是验证源IP地址是否通过与预期的转发路径相同的路径可达。
• strict模式的缺点是，如果数据包未按照预期路径传输，可能会导致合法的数据包被丢弃，潜在地引起中断。

2. uRPF Loose模式：
• 在uRPF loose模式下，设备检查传入数据包的源IP地址是否出现在路由表中，而不考虑用于转发的接口。
• 与strict模式不同，loose模式不那么严格。它只验证源IP地址是否存在于路由表中，提供更多的灵活性。
• 具体而言，loose模式寻找路由表中除默认路由之外的任何接口。

1. BGP Neighbor不是直连的时候，需要特殊配置，下面有三种方式：ebgp-multihop 2 是一个BGP邻居的配置参数，指定了与eBGP（外部BGP）邻居建立多跳连接，并设置了最大跳数为2。

• ebgp-multihop 2： 配置eBGP邻居的多跳连接，允许在两个路由器之间有最多2个中间路由器。这在某些情况下很有用，例如，当两个BGP邻居之间存在非直连网络时，通过设置多跳，可以允许BGP邻居关系跨越多个路由器。

1. snmp-server community public RO 15解释

1. route-map不配置匹配条件时，默认匹配所有

• 标准访问列表只能根据源地址进行匹配，其序号范围是1-99和1300-1999。

• 扩展访问列表可以根据源地址、目标地址、协议、端口等多个条件进行匹配，其序号范围是100-199和2000-2699。

• 典型的扩展访问列表命令如下：

1. BGP的路由隔离和打通

1. GRE tunnel to establish an EIGRP neighbor to a remote router

1. 递归下一跳 set ip next-hop recursive 10.2.2.2

1. ip vrf red ; sub interface and vlan

1. BGP set PATH

1. IPv6

1. IPv6 DHCPv6 Guard:
• 描述： 阻止未经授权的 DHCP 服务器和中继代理的回复和广告消息。
• 解释： 此功能用于保护 IPv6 网络免受未经授权的 DHCP 服务器或中继代理的影响。它会检测并阻止来自不受信任来源的 DHCPv6 回复和广告消息，确保设备只接受来自可信赖的 DHCP 服务器的配置信息。

2. IPv6 Binding Table:
• 描述： 从信息来源（如 NDP snooping）创建连接到设备的 IPv6 邻居。
• 解释： IPv6 Binding Table 包含设备上与 IPv6 邻居关联的信息。NDP snooping（邻居发现协议的监听）可以用于动态构建这个表，记录设备的 IPv6 邻居信息，以提高网络的安全性和可管理性。

3. IPv6 Source Guard:
• 描述： 在 Layer 2 交换机端口上过滤未在 IPv6 Binding Table 中的入站流量。
• 解释： 这个功能用于限制来自未经授权设备的入站流量。只有在 IPv6 Binding Table 中的设备才被允许发送流量到网络，确保网络上只有已授权的设备可以进行通信。

4. IPv6 RA Guard:
• 描述： 阻止恶意主机的 Router Advertisement（路由器通告）消息，允许来自合法路由器的消息。
• 解释： 防止网络中的恶意主机发送虚假的 Router Advertisement 消息。RA Guard 可以确保只有授权的路由器可以发送路由相关的信息，防止网络攻击。

5. IPv6 ND Inspection:
• 描述： 基于 NS（邻居请求）和 NA（邻居应答）消息创建一个基于邻居关系的绑定表。
• 解释： IPv6 ND Inspection 监听网络上的 ND 消息，通过创建绑定表记录邻居关系，提供更多的安全性。这有助于检测和预防邻居欺骗等攻击。

1. d

• ip ospf message-digest-key： 这一部分配置了 OSPF 消息摘要认证的密钥。在一个 OSPF 邻居关系中，两台路由器必须使用相同的密钥才能相互认证。这确保了 OSPF 邻居之间的通信是受保护的，并且未经授权的设备不能轻易插入到 OSPF 邻居中。

• key chain ospf： 这一部分配置了密钥链，提供了一种更为灵活的方式来管理密钥。密钥链允许定期轮换密钥，提高了系统的安全性。在你的配置中，使用了 HMAC-SHA-256 算法进行加密。

1. float static route

1. bgp 默认流量 TCP 179

1. metric weights tos k1 k2 k3 k4 k5

• tos: 类型服务 (Type of Service) 字段，通常设置为 0。

• k1 到 k5: 这些是路径选择的权重。EIGRP 的默认权重是 k1=1，k2=0，k3=1，k4=0，k5=0。你可以根据需要调整这些值。

1. MP-BGP supports IPv4 unicast/multicast, IPv6 unicast/multicast and it has support for VPNv4 routes. To exchange VPNv4 routes, MP-BGP uses a new NLRI (Network Layer Reachability Information) format that has the following attributes:

• RD (Route Distinguisher)

• IPv4 prefix

• Next Hop

• VPN Label

1. Track延时配置防止抖动

1. BGP next-hop-self

1. EIGRP的Variance

1. 计算当前最佳路径的可行性距离（FD）。

2. 对于每个备选路径，Distance< variance * FD，则将该备选路径添加到路由表中。

1. EIGRP unequal-cost load balance

1. Low Overhead: UDP has lower overhead compared to TCP. UDP headers are simpler and require less processing, making it more suitable for a lightweight protocol like BFD, which focuses on fast detection of link or path failures.

2. Reduced Latency: UDP operates with lower latency compared to TCP. BFD is designed for quick detection of link failures, and using UDP helps minimize the time it takes to exchange control packets and detect a failure.

3. Simplicity: UDP is a connectionless protocol, and it does not involve the overhead of establishing and maintaining a connection, as TCP does. BFD is intended to be a simple and fast mechanism for failure detection, and the simplicity of UDP aligns with this design philosophy.

4. Stateless Communication: BFD operates in a stateless manner, meaning it doesn't maintain long-lived connections between peers. UDP, being connectionless, aligns well with this stateless nature of BFD.

5. Less Resource Consumption: TCP involves additional mechanisms like sequence numbers, acknowledgments, and flow control, which can introduce additional resource consumption. BFD, being a fast failure detection protocol, benefits from the reduced resource overhead provided by UDP.

1. ip verify unicast source reachable-via rx

1. NSSA和Stub

1. 看起来像是选C，但是感觉应该是选D

1. Extended Discovery Message (Option D): The extended discovery message is part of the LDP discovery process. During this process, routers exchange information to discover potential neighbors. The extended discovery message plays a role in initiating the session establishment.

1. DHCP IP Address helper命令什么时候需要

1. 跨子网的 DHCP 服务： 当你的网络中存在多个子网，并且你希望在每个子网上都有 DHCP 服务器提供 IP 地址时，IP 地址 Helper 命令就会派上用场。在这种情况下，DHCP 请求可能无法跨越子网到达 DHCP 服务器，因为 DHCP 使用广播消息，而广播消息不能跨越路由器。启用 IP 地址 Helper 命令将帮助路由器将 DHCP 请求从客户端跨越到 DHCP 服务器。

2. 单一子网的 VLANs： 当你在一个子网上配置了多个 VLAN，并且每个 VLAN 需要访问不同的 DHCP 服务器时，IP 地址 Helper 命令也很有用。它可以帮助路由器将 DHCP 请求从每个 VLAN 转发到相应的 DHCP 服务器。

3. 在 VLAN 接口上配置： IP 地址 Helper 命令通常会在 VLAN 接口上配置。对于 Cisco 设备，你可以在接口配置模式下使用 ip helper-address 命令指定 DHCP 服务器的 IP 地址。例如：

1. Which Layer 3 VPN attribute installs customer routes in the VRF? A. RD B. RT C. extended-community D. MPLS label

• RD (Route Distinguisher): RD 主要用于确保在 Provider Edge (PE) 路由器上唯一标识客户路由。它通常用于在多个客户之间避免冲突。

• RT (Route Target): RT 用于标识哪些路由属于哪个 VPN。它确定了哪些路由应该在某个特定的 VRF 中。 RT 是控制 VPN 的关键属性之一。

• Extended-Community: Extended community 是一个更广泛的概念，它包括了 RD 和 RT。在这个问题中，RT 是 Extended-Community 的一部分，因为它是用于将路由导入到 VRF 的关键标识符。

• MPLS Label: MPLS label 是用于在 MPLS 网络中标记和转发数据包的标签。在 L3VPN 中，MPLS label 用于将路由从一个 PE 到另一个 PE 转发。

1. no exec 则无法access

1. 10.16.1.0/23 is processed as 10.16.0.0/23 (10.16.0.1 -10.16.1.255)

1. 当目标 PE 设备接收到一个带有标签的数据包时，它进行的 "label popping" 操作意味着它将弹出 MPLS 标签，将数据包还原成原始的 IP 数据包，然后送到目标CE设备。